Info! Please note that this translation has been provided at best effort, for your convenience. The English page remains the official version.

Como criar e adicionar RPKI ROAs?

O RPKI é um serviço baseado em certificado que permite aos usuários certificar seus recursos de números da Internet para ajudar a proteger o roteamento da Internet. É um serviço baseado em Infraestrutura de Chave Pública que permite que os detentores de endereços IP especifiquem quais Sistemas Autônomos (AS) estão autorizados a originar seus prefixos de endereços IP.

O RPKI garante que os anúncios do BGP provenientes de um roteador sejam validados para garantir que os anúncios sejam provenientes do detentor do recurso e que uma rota seja uma rota válida. Isso é feito através da ROA (Autorização de objeto de rota). 

Um ROA contém três elementos informativos:

  1. O número AS autorizado
  2. O prefixo que pode ser originado do AS
  3. O comprimento máximo do prefixo

 

Como criar ROAs em MyAFRINIC

  1. Entre para https://my.afrinic.net
  2. Ir para Recursos 
  3. Certificação de Recursos 
  4. Selecionar ROA de emissão 
  5. Crie ROA fornecendo o seguinte:  
  1. Digite um nome de ROA exclusivo
  2. Selecione a origem ASN
  3. Selecione os IPv4 Prefixo
    1. Clique no mais "+" ícone para os campos de texto de criação de ROA
    2. Digite seu comprimento máximo preferido (os prefixos mais específicos que podem ser originados no AS)
  4. Selecione os IPv6 Prefixo onde aplicável
    1. Clique no mais "+" ícone para os campos de texto de criação de ROA
    2. Digite seu Comprimento máximo preferido (o mais específico IPv6 prefixos que podem ser originários do AS)
  5. Selecione a data de início da validade do ROA
  6. Selecione a data de validade do ROA 
    perguntas frequentes sobre bpki 5 1
  1. Clique em "adicionar ROA"

 

na sexta-feira maio 31 by duksh
Isto foi útil?